OpenSSL の報告：

証明書の検証中に、OpenSSL（バージョン 1.0.1n および 1.0.2b 以降）は、まずチェーンを構築しようとしますが、それに失敗すると、代替証明書チェーンを見つけようとします。このロジックの実装にエラーがあることは、攻撃者が、信頼できない証明書で（CA フラグなどの）特定のチェックをバイパスさせる可能性があることを示します。これにより、有効なリーフ証明書を使用して、CA として動作することや、無効な証明書を「発行する」ことが可能になります。

検出

FreeBSD：openssl -- 代替チェーン証明書偽造脆弱性（075952fe-267e-11e5-9d03-3c970e169bc2）

medium Nessus プラグイン ID 84651

変更ログが見つかりません